[datensicherheit.de, 09|25|2025] Prof. Dr. Thorsten Zander, holder of the “Lichtenberg Professorship for Neuroadaptive Human-Technology Interaction“ at the Brandenburg University of Technology Cottbus-Senftenberg (BTU), has been researching the development of neuroadaptive technologies for more than 15 years now. To make his research findings ready for everyday use, he founded Zander Labs in 2016, which, unlike Elon Musk’s “Neuralink“, takes a non-invasive approach: The company develops passive brain-computer interface technologies. These can also be used to train AI (Artificial Intelligence) and ML (Machine Learning) models. At “brAIn@NAT25“, the first European conference for Neuroadaptive Technology and Artificial Intelligence, ds-editor Carsten J. Pinnow met with Professor Zander and asked him about the promising applications of this new technology:

photo: Dirk Pinnow

Prof. Dr. Thorsten Zander (l.) talking to ds-editor. Carsten J. Pinnow (r.)

Neuroadaptive Technology – control through the power of thought

Pinnow: Dear Professor Zander, many of our readers will probably not know what Neuroadaptive Technology is or what it means. Can you give us a brief insight?

Zander: Of course, of course! For over three decades now, research has been conducted into the development of interfaces for interaction between the human brain and a computer – so-called brain computer interfaces (BCIs). Brain activity is measured using electroencephalography (EEG), the data obtained is read out, analysed and then correlated with a specific cognitive state.

• For example: You think about moving your hand, for example to the left and right, while moving it to the left and right. If you record this data using EEG, feed it into a computer and connect it to a human brain via a BCI, the thought of ‘left’ or ‘right’ is enough to move a cursor left or right on the computer screen – without having to move a mouse or press a button, controlled purely by the power of thought.

pBCI: Addressing emotions and putting them to meaningful use

Pinnow: Very interesting! And where exactly does your new approach of a passive Brain-Computer Interface (pBCI) come into play?

Zander: Quite simply! Operating a keyboard or mouse by hand is easy and intuitive for most of us. The added value of a BCI for the consumer – if they are not physically impaired – is therefore rather low. But what if, instead of an active state of consciousness, we focus on a passive state of consciousness – feelings such as fear and joy, tension, calmness and so on – and try to make them usable?

• When we communicate with another person, we are constantly interpreting the facial expressions of our counterpart and then using our knowledge to make sense of the interaction. We understand what they are feeling and then automatically apply this knowledge in our interaction with the other person. A computer cannot do this – yet. pBCI technology opens the possibility of equipping computers with the necessary tools. They will be able to understand that we are reacting to a certain situation and interpret how we are doing so – to perceive our facial expressions without seeing us, so to speak. 15 years of research have shown me that the adaptation of a computer to a user can be noticeably improved using pBCI data. 
• For example, it can be ensured that a user always receives the right amount of information – not too much and not too little – so that they are never over- or under-challenged. Another possible application is optimizing the training of AI models on what really interests a user and what does not. AI can be enabled via pBCI to understand how users perceive the world around them – and then interact with them in a completely new, more user-friendly way. This is what we at Zander Labs would call Neuroadaptive AI.

Practical pBCI use cases

Pinnow: Can you illustrate this concept for our readers with some practical use cases?

Zander: Of course – no problem! Let’s say you want to learn a new language. If you do it with a computer programme, it’s sometimes too easy and you get bored. Or it’s too difficult, too fast, and you lose touch, think you’ll never make it and give up. If your language training programme had real-time data on the mental state of your brain, it could understand at what point you were surprised and overworked or bored – and increase or decrease the workload accordingly in real time. As a result, you could learn at exactly the right speed for you – and thus achieve significantly better learning results.

• Another use case could be text input on smartphones. You are probably familiar with this. You type in a word and then when you check it, it’s not the word you wanted to type. Autocorrect has simply changed it without your permission. For example, you wanted to type ‘Peter’ and now it says ‘Petra’. Correcting this repeatedly takes a lot of time and is frustrating. In such a situation, your brain sends out a clear signal, and we can harness this for you with the help of pBCI by, for example, forwarding it to the text program, which would then automatically ask you whether it should reverse the autocorrect or whether you would like to enter a different word directly. 
• pBCI could also be a real help when driving. Let’s say you are driving your car and witness an accident. You feel tense, stressed and inattentive to other traffic. Your thoughts are on the accident. Thanks to pBCI, your car computer could then register all of this and, to reduce distraction and stress, block incoming phone calls and reduce the music volume to allow you to concentrate on driving.

pBCI technology for training AI and ML models

Pinnow: Very interesting! You already mentioned that pBCI technology can also help with the training of AI and ML models. Can you explain this in more detail?

Zander: Let’s look at how Tesla trains its autopilot or how OpenAI does it with ‘ChatGPT’. Human feedback is always required for training. You need human experts to tell the models what they did right and what they did wrong. At Tesla, for example, these experts sit in front of 360-degree displays, watch a ride in slow motion and then manually tell the models what happened, whether the model’s reaction was okay or not. A lot of working time and manpower is needed for this.

• Training could be handled much more easily, quickly, and accurately by using pBCI to replace ‘right’ and ‘wrong’ with ‘I like’ and ‘I don’t like’. If we implement the technology in a training program, an AI can learn much faster – and more accurately – than would ever be possible manually.

Competitive situation in the market for Neuroadaptive Technology

Pinnow: And what about the competition? Is the market for Neuroadaptive Technology already highly competitive? When I think of BCI, ‘Neuralink’ comes to mind. How is Zander Labs positioned here?

Zander: As the technology is still relatively new and the market is only just being developed, the competitive situation is not yet very pronounced. Everyone is still researching and developing alongside each other – including ‘Neuralink’. But what makes us strikingly different is our approach. They focus on invasive procedures; we focus on non-invasive procedures. ‘Neuralink’ aims to implement electrodes at certain points in the human brain, which can then record very specific signals to use traditional, active BCI.

• But that is not what we want! We want to help passive BCI technology achieve a breakthrough. There are still smaller ‘competitors’ here, such as Emotiv and Urable, but unlike Zander Labs, they have very specific use cases. They will certainly be successful there too. I am convinced of that. But Zander Labs‘ approach is much more universal than theirs. We won’t get in each other’s way there.

pBCI as a success factor for Germany and Europe in the race for modern AI technologies

Pinnow: And what are the next steps for Zander Labs? What are you currently working on?

Zander: Our current focus is on translational research and development. We are working on ways to further optimize our pBCI technology so that it can dock better with other technologies and we can use brain signals even better for AI training. This will be our focus in the coming years.

Pinnow: And finally, where do you see pBCI in the long term? What opportunities and possibilities do you see?

Zander: I firmly believe that pBCI offers us a unique opportunity in Europe. We can develop AI here that simply cannot be developed in the USA and China because we are already more than one step ahead of them here in Europe.

• pBCI is a unique technology that has what it takes to take Germany and Europe one decisive step forward in the race for modern AI technologies.

Pinnow: Dear Professor Zander, thank you very much for this informative interview!

Further information on this topic:

btu Brandenburgische Technische Universität Cottbus-Senftenberg
Faculty 1 / Chair of Lichtenbergprofessorship Neuroadaptive Human-Computer Interaction / Prof. Dr. rer. nat. Thorsten O. Zander

btu Brandenburgische Technische Universität Cottbus-Senftenberg
Faculty 1 / Chair of Lichtenbergprofessorship Neuroadaptive Human-Computer Interaction / Head of the chair: Prof. Dr. rer. nat. Thorsten O. Zander / Lichtenbergprofessur

ZL zander labs
AI & human intelligence for business innovation

NEUROADAPTIVE TECHNOLOGY
Conference 2025

[datensicherheit.de, 25.09.2025] Bereits seit mehr als 15 Jahren erforscht Prof. Dr. Thorsten Zander, Inhaber der „Lichtenbergprofessur für Neuroadaptive Mensch-Technik-Interaktion“ an der Brandenburgischen Technischen Universität Cottbus-Senftenberg (BTU), die Entwicklung sogenannter Neuroadaptiver Technologien. Um seine Forschungsergebnisse praktisch nutzbar zu machen, gründete er 2016 die Zander Labs, wo – anders als etwa mit Elon Musks „Neuralink“ – ein non-invasiver Ansatz verfolgt wird: Sein Unternehmen entwickelt passive Hirn-Computer-Schnittstellen-Technologien. Diese könnten auch zum Training von Modellen der Künstlichen Intelligenz (KI) bzw. des Maschinellen Lernens (ML) genutzt werden. Auf der „brAIn@NAT25“, der ersten europäischen Konferenz für Neuroadaptive Technologie und Künstliche Intelligenz, hat sich ds-Herausgeber Carsten J. Pinnow mit Professor Zander getroffen und ihn zu den vielversprechenden Einsatzmöglichkeiten dieser neuen Technologie befragt:

Foto: Dirk Pinnow

Prof. Dr. Thorsten Zander (l.) im Gespräch mit ds-Hrsg. Carsten J. Pinnow (r.)

Neuroadaptive Technologie – Steuerung durch die Kraft der Gedanken

Pinnow: Herr Professor Zander, viele unserer Leser werden wahrscheinlich nicht wissen, was Neuroadaptive Technologie eigentlich ist, was man sich darunter vorzustellen hat. Können Sie uns einen kurzen Einblick geben?

Zander: Selbstverständlich, gerne! Seit über drei Jahrzehnten wird nun schon an der Entwicklung von Schnittstellen zur Interaktion zwischen dem menschlichen Gehirn und einem Computer – sogenannten Brain Computer Interfaces (BCIs) – geforscht. Hirnaktivitäten werden dabei über eine Elektroenzephalographie (EEG) gemessen, die hierbei gewonnenen Daten ausgelesen, analysiert und dann mit einem bestimmten kognitiven Zustand in Beziehung gebracht.

• Ein Beispiel: man denkt an das Bewegen der eigenen Hand, etwa nach links und rechts, während man sie auch tatsächlich nach links und rechts bewegt. Zeichnet man diese Daten nun mittels EEG auf, speist sie in einen Computer ein und verbindet diesen über ein BCI mit einem menschlichen Hirn, genügt dann schon der Gedanke an ‚links‘ oder ‚rechts‘, um am Computerbildschirm einen Cursor nach links oder rechts zu bewegen – ohne dass hierzu noch eine Maus bewegt oder eine Taste gedrückt werden müsste, gesteuert rein über die Kraft der Gedanken.

pBCI: Gefühle adressieren und sinnvoll nutzbar machen

Pinnow: Sehr interessant! Und wo genau kommt ihr neuer Ansatz eines passiven ,Brain Computer Interface’ (pBCI) nun ins Spiel?

Zander: Ganz einfach: Eine Tastatur oder Maus per Hand zu bedienen, fällt leicht und gelingt den meisten von uns intuitiv. Der Mehrwert eines BCI für den Verbraucher – ist er nicht gerade körperlich beeinträchtigt – ist also eher gering. Doch was, wenn wir, statt einem aktiven, einen passiven Bewusstseinszustand – Gefühle, wie Angst und Freude, Anspannung, Gelassenheit und so weiter – in den Blick nehmen und versuchen, nutzbar zu machen?

• Wenn wir uns mit einem anderen Menschen austauschen, interpretieren wir die Mimik unseres Gegenübers unaufhörlich und nutzen unser Wissen dann für unsere Interaktion. Wir verstehen, was er empfindet, und bringen dieses Wissen dann in unserer Interaktion mit dem anderen zur Anwendung. Ein Computer kann so etwas nicht – noch nicht. pBCI-Technologie eröffnet uns die Möglichkeit, Computer hier nun mit dem erforderlichen Rüstzeug auszustatten. Sie werden in die Lage versetzt, zu verstehen, dass wir gerade auf eine bestimmte Situation reagieren und zu interpretieren, wie wir dies tun – quasi unsere Mimik wahrzunehmen, ohne uns zu sehen. 15 Jahre Forschung haben mir gezeigt, dass man die Adaption eines Computers an einen Nutzer durch pBCI-Daten spürbar verbessern kann.
• So kann zum Beispiel sichergestellt werden, dass ein Nutzer stets die richtige Menge an Informationen erhält – nicht zu viele und nicht zu wenige – so dass er innerhalb der Interaktion nie über-, aber auch nie unterfordert wird. Eine andere Anwendungsmöglichkeit ist die Optimierung des Trainings von KI-Modellen – etwa darauf, was einen Anwender wirklich interessiert und was nicht. KI kann über pBCI in die Lage versetzt werden, zu verstehen, wie Anwender die sie umgebende Welt tatsächlich wahrnehmen – um dann auf eine ganz neue, nutzerfreundlichere Art und Weise mit ihnen zu interagieren. Das ist es, was wir, bei Zander Labs, dann eine Neuroadaptive KI nennen würden.

Praktische pBCI-Anwendungsfälle

Pinnow: Können Sie unseren Lesern dieses Konzept einmal an einigen praktischen Anwendungsfällen illustrieren?

Zander: Natürlich, kein Problem! Sagen wir, Sie wollen eine neue Sprache lernen. Wenn Sie das mit einem Computerprogramm machen, ist es manchmal zu einfach. Dann langweilen Sie sich. Dann ist es wieder zu schwierig, zu schnell. Sie verlieren den Anschluss, denken, dass Sie es nie schaffen werden und resignieren. Wenn Ihrem Sprachtrainingsprogramm nun Daten zum mentalen Zustand ihres Gehirns in Echtzeit zur Verfügung stehen würden, könnte es verstehen, an welchem Punkt Sie überrascht und überanstrengt oder gelangweilt waren – und die Arbeitslast entsprechend nutzerspezifisch und in Echtzeit herauf oder herunterfahren. Sie könnten genau in der für Sie richtigen Geschwindigkeit lernen – und damit deutlich bessere Lernerfolge erzielen.

• Ein anderer Anwendungsfall könnte etwa die Texteingabe in Smartphones sein. Sie kennen das bestimmt: Sie tippen ein Wort ein und wenn Sie es dann überprüfen, ist es gar nicht das Wort, das sie eigentlich eintippen wollten. Die Autokorrektur hat es ohne Ihre Zustimmung einfach geändert. Sie wollten etwa ‚Peter‘ schreiben und nun steht dort ‚Petra‘. Das zu korrigieren, immer und immer wieder, nimmt viel Zeit in Anspruch, ist häufig mit Frustrationen verbunden. Ihr Gehirn sendet in solch einer Situation ein klares Signal aus. Und das können wir unter Zuhilfenahme von pBCI für Sie nutzbar machen. Etwa indem es an das Textprogramm weitergeleitet wird, das sie dann automatisch fragen würde, ob es die Autokorrektur zurücknehmen soll oder ob Sie direkt ein anderes Wort eingeben möchten.
• Auch bei der Autofahrt könnte pBCI eine echte Hilfe sein: Sagen wir, Sie fahren mit ihrem Wagen und werden Zeuge eines Unfalls. Sie empfinden Anspannung, Belastung und Unaufmerksamkeit für den übrigen Verkehr. In Gedanken sind Sie beim Unfall. Dank pBCI könnte Ihr Autocomputer dann all das registrieren und, um Ablenkungen und Stress zu reduzieren, eingehende Telefonanrufe blockieren und die Musiklautstärke reduzieren, um es Ihnen zu ermöglichen, sich besser auf das Fahren zu konzentrieren.

pBCI-Technologie zum Training von KI- und ML-Modellen

Pinnow: Sehr interessant! Sie haben schon erwähnt, dass pBCI-Technologie auch beim Training von KI- und ML-Modellen helfen kann. Können Sie uns das einmal näher erläutern?

Zander: Schauen wir uns einmal an, wie Tesla seinen Autopiloten trainiert oder wie OpenAI es mit ,ChatGPT’ macht. Immerzu ist für das Training menschliches Feedback erforderlich. Sie brauchen menschliche Experten, die den Modellen sagen, was sie richtig und was sie falsch gemacht haben. Bei Tesla etwa, sitzen diese Experten vor 360-Grad-Displays, betrachten eine Fahrt in ,Slow Motion’ und teilen den Modellen dann manuell mit, was konkret passiert, ob die Modellreaktion in Ordnung war oder eben nicht. Viel Arbeitszeit, viele Arbeitskräfte werden hierzu benötigt.

• Dabei ließe sich das Training viel einfacher, schneller und genauer handhaben, wenn wir, durch den Einsatz von pBCI-Technologie, ‚richtig‘ und ‚falsch‘ durch ‚mag ich‘ und ‚mag ich nicht‘ ersetzen würden. Implementieren wir die Technologie in ein Trainingsprogramm, kann eine KI viel schneller – und präziser – lernen, als dies manuell jemals möglich wäre.

Konkurrenzsituation auf dem Markt für neuroadaptive Technologie

Pinnow: Und wie steht es um die Konkurrenz? Ist der Markt der neuroadaptiven Technologie schon hart umkämpft? Wenn ich an BCI denke, kommt mir vor allem ,Neuralink’ in den Sinn. Wie ist Zander Labs hier aufgestellt?

Zander: Da die Technologie noch relativ jung ist, der Markt gerade erst erschlossen wird, ist die Konkurrenzsituation noch nicht stark ausgeprägt. Alle forschen und entwickeln noch nebeneinander her – auch ,Neuralink’. Was uns eklatant von ihnen unterscheidet, ist unser Ansatz. Sie setzen auf invasive, wir auf nicht-invasive Verfahren. ,Neuralink’ zielt darauf ab, Elektroden an bestimmten Punkten des menschlichen Gehirns zu implementieren, die dann sehr spezifische Signale erfassen können, um traditionelle, aktive BCI zu nutzen.

• Das wollen wir aber gerade nicht: Wir wollen der passiven BCI-Technologie zum Durchbruch verhelfen. Hier gibt es zwar noch kleinere ‚Konkurrenten‘, wie Emotiv und Urable, aber die haben, im Gegensatz zu Zander Labs, sehr spezifische Anwendungsfälle. Dort werden sie sicherlich auch erfolgreich sein. Davon bin ich überzeugt. Aber der Ansatz von Zander Labs ist viel universeller als ihre. Ins Gehege werden wir uns da nicht kommen.

pBCI als Erfolgsfaktor für Deutschland und Europa im Wettlauf um moderne KI-Technologien

Pinnow: Und was sind die nächsten Schritte bei Zander Labs? Woran arbeiten Sie gerade?

Zander: Zurzeit bildet die translationale Forschung und Entwicklung unseren Arbeitsschwerpunkt. Wir arbeiten an Möglichkeiten, unsere pBCI-Technologie weiter zu optimieren. Damit sie besser an andere Technologien andocken kann, damit wir Hirnsignale noch besser für KI-Trainings nutzen können. Hierum wird es sich bei uns in den kommenden Jahren vor allem drehen.

Pinnow: Und zum Schluss: Wo sehen Sie pBCI langfristig? Welche Chancen und Möglichkeiten sehen Sie?

Zander: Ich bin der festen Überzeugung, dass sich uns in Europa mit pBCI eine einzigartige Möglichkeit bietet. Wir können hier eine KI entwickeln, die in den USA und in China einfach nicht entwickelt werden kann. Einfach weil dort die technischen Grundlagen, das erforderliche Know-how fehlen, weil wir ihnen hier in Europa schon mehr als nur einen Schritt voraus sind.

• pBCI ist eine einzigartige Technologie, die das Zeug dazu hat, Deutschland und Europa im Wettlauf um moderne KI-Technologien einen entscheidenden Schritt voranzubringen.

Pinnow: Sehr geehrter Herr Professor Zander, ich danke Ihnen sehr für dieses informative Gespräch!

Weitere Informationen zum Thema:

btu Brandenburgische Technische Universität Cottbus-Senftenberg
Fakultät 1 / Fachgebiet Lichtenbergprofessur Neuroadaptive Mensch-Technik-Interaktion / Prof. Dr. rer. nat. Thorsten O. Zander

btu Brandenburgische Technische Universität Cottbus-Senftenberg
Fakultät 1 / Fachgebiet Lichtenbergprofessur Neuroadaptive Mensch-Technik-Interaktion / Leitung des Fachgebiets: Prof. Dr. rer. nat. Thorsten O. Zander / Lichtenbergprofessur

ZL zander labs
AI & human intelligence for business innovation

NEUROADAPTIVE TECHNOLOGY
Conference 2025

[datensicherheit.de, 16.05.2025] In bewährter Tradition der „AKSi-FrühlingsForen“ sowie der „ETV-Donnerstagslektionen“ beteilig­ten sich 150 Personen an diesem Vortragsabend am 15. Mai 2025 zu Gast bei der Aconium Akademie (Stellwerk Nordbahnhof), welcher als Kooperationsveranstaltung des VDI/VDE-Arbeitskreises Sicherheit (AKSi) mit dem Elektrotechnischen Verein ETV (VDE Berlin-Brandenburg), VDE Bayern, VDE Region 01 Nord/Hanse, VDE-Bezirk Köln e.V., VDE Region 04 Südwest und dem VDE Rhein-Main e.V. als Hybrid-Veranstaltung durch­geführt wurde. Dr. Jan Goetz, Mitbegründer und „CEO“ der IQM Quantum Computers, Finnland, bot einen inspirierenden, informativen und unterhaltsamen Einblick in die Grund­lagen, derzeitigen Anwendungen und Erfahrungen mit der eigenen unternehmerischen Tätigkeit – ordnete indes die Quantencomputer-Technologie aber auch in einen Rahmen ein und zeigte deren Grenzen auf: So konnten die Teilnehmer aus Wissenschaft und Wirtschaft einen launigen Einblick u.a. in die „Roadmap“ für skalierbare, supraleitende Quantenprozessoren und die Rolle Europas im globalen Wettbewerb gewinnen.

Foto: ETV/VDE

Gelebte Kooperation auf dem „FrühlingsForum 2025“ (v.l.n.r.): Dr. Jan Goetz (CEO IQM Quantum Computers), Dirk Pinnow (Ltr. VDI/VDE AK Sicherheit), Carsten Pinnow (Vorstandvorsitzender ETV/ VDE Berlin-Brandenburg e.V.), Axel Kahsnitz (Vorstandsmitglied ETV / VDE Berlin-Brandenburg e.V.), Widar Wendt (Pressesprecher aconium GmbH), Dr. Martin Hieber (VDE-Vorstand Technik und Netzwerke / CTO), Prof. Dr.-Ing. Stephan Schäfer (HTW Berlin), Julian Marberger (Leiter VDE Bayern), Ralf Berger (Ltr. VDE-Region Mitte-Ost)

Weichen für sinnvolle und sichere Nutzung der Quantencomputer müssen jetzt gestellt werden

In der Begrüßung durch die beiden ds-Herausgeber und ASKi-Leiter, Carsten Pinnow (ETV/VDE) und Dirk Pinnow (VDI), wurde bereits deutlich, dass die Weichen für eine sinnvolle Nutzung der Quantencomputer-Technologie im Sinne der Verfügbarkeit von Potenzialen für Innovation und Wertschöpfung unserer Volkswirtschaft jetzt gestellt werden müssen.

Denn der „Dual-Use“-Charakter jeglicher Technik wird ziemlich sicher auch in Zukunft von bösartigen Akteuren missbraucht werden. Bei diesem Abend stand nun das elementare Sicherheitsziel der „Verfügbarkeit“ im Vordergrund – konkret die Chancen, welche diese neuartige IT bieten kann.

Wenn Supercomputer an Leistungsgrenzen stoßen, können Quantencomputer Abhilfe schaffen

Der Vormarsch der Künstlichen Intelligenz (KI) zeigt aktuell sehr eindrucksvoll, was man mit zunehmender Rechenleistung bereits erreichen kann. Doch selbst die größten heute verfügbaren Rechen­zentren und „Supercomputer“ stoßen irgendwann an ihre Leistungsgrenzen. Abhilfe können hier nun sogenannte Quantencomputer schaffen:

Diese stellen eben eine neuartige Art von Computern dar, welche die Gesetze der Quantenmechanik nutzen. So sind sie befähigt, Berechnungen viel schneller und effizienter durchzuführen als her­kömmliche Computer. Während Letztere mit „Bits“ arbeiten, die entweder den Wert 0 oder 1 haben, arbeiten Quantencomputer mit sogenannten „Qubits“, die dank eines Phänomens namens Super­position nicht nur 0 oder 1 sein können, sondern auch Zustände dazwischen oder sogar beide gleich­zeitig einnehmen können.

Einsatz solcher Quantencomputer u.a. für Pharma-, Logistik- und Finanzindustrie

In seinem Vortrag ging Goetz u.a. darauf ein, wie der Einsatz solcher Quantencomputer in Bereichen wie der Pharma-, Logistik- oder Finanzindustrie die Welt verändern kann. Denn aufgrund ihrer expo­nentiell wachsenden Rechenleistung können sie Aufgaben lösen, für die selbst die leistungsstärksten „Super­computer“ Millionen von Jahren brauchen würden. Sie könnten beispielsweise dabei helfen, neue Medika­mente schneller zu entwickeln, die Verarbeitung großer Datenmengen zu beschleunigen oder Autonomes Fahren zu optimieren… ETV-Vorstandsmitglied Prof. Dr.-Ing. Stephan Schäfer hat in seiner Stellungnahme den Stand der Dinge zusammengefasst:

𝗪𝗼 𝘀𝘁𝗲𝗵𝗲𝗻 𝘄𝗶𝗿 𝗵𝗲𝘂𝘁𝗲?
Systeme mit 50+ Qubits sind Realität.
Fehlertoleranz und Skalierbarkeit sind zentrale Herausforderungen.
Hybride Quanten-Klassik-Modelle zeigen aktuell das meiste Anwendungspotenzial.
Und: Europas ,Quanten-Ökosystem’ wächst! 

Dr. Martin Hieber, Technikvorstand des VDE, kommentierte: „Wer sich heute mit Quanten­computing beschäftigt, gestaltet aktiv den Technologiesprung von morgen mit!“

Weitere Informationen zum Thema:

IQM
Technology / We build the world’s most advanced full-stack quantum computers for supercomputing centers, industry leaders, and developers.

YouTube, IQM Quantum Computers, 11.03.2022
Introduction to IQM Quantum Computers – Dr. Jan Goetz, CEO and Co-Founder

VDE BERLIN-BRANDENBURG (ETV), 27.07.2022
ETV-Donnerstagslektionen: Die ETV-Donnerstagslektionen behandeln aktuelle Themen insbesondere aus den Bereichen Elektro- und Informationstechnik sowie Sicherheit. / Sie finden mit Ausnahme der Sommerpause (Juli und August) in der Regel am zweiten Donnerstag des Monats um 18.00 – ca. 20.00 Uhr statt, meist im Hybrid-Verfahren, vor Ort im VDE-Haus und online per Zoom.

datensicherheit.de, 12.05.2025
Q-Day: Utimaco rät Unternehmen zur rechtzeitigen Vorbereitung auf quantengestützte Cyberangriffe / Aktueller Utimaco-Report zu Quantenbedrohungen erschienen – um weiterhin digitale Sicherheit zu gewährleisten, muss sich die heutige Kryptographie drastisch verändern

datensicherheit.de, 15.09.2022
Wenn Quantencomputer praxistauglich werden, ist Post-Quantenkryptographie erforderlich / Bereits jetzt sollten Algorithmen und Hardware entwickelt werden, die diesen leistungsfähigen Quanten-Superrechnern standhalten

datensicherheit.de, 19.07.2022
Quanten-Kryptographie könnte Ende der Lauschangriffe bedeuten / Abhör- sowie Manipulationsversuche beeinflussen Daten auf Quantenebene

datensicherheit.de, 03.11.2019
Schutz gegen Quantencomputer: Wettrüsten gestartet / Unternehmen sollten sich bereits heute mit dem Thema auseinandersetzen und quantensichere Datenverschlüsselung einleiten

datensicherheit.de, 28.10.2019
Quantencomputer bedrohen Absicherung vernetzter Systeme / Google hat Start für neues Computerzeitalter gesetzt

[datensicherheit.de, 27.10.2021] Vom 15. bis 18. November 2021 liegt der Fokus der hybriden sogenannten SECURITYWEEK auf Sicherheit: „IT Security, um genau zu sein.“ Beleuchtet werden sollen Trends, Konzepte und Lösungen, zudem Unternehmen und Experten zueinander finden und so ein Stück weit mithelfen, „dass wir und unsere Unternehmen zukünftig sicherer unterwegs sind“. Die Präsenz-Veranstaltungen in München sind kostenpflichtig – die Online-Teilnahme an allen Veranstaltungen via „zoom“ ist hingegen nach Angaben des Veranstalters kostenlos möglich, das Kontingent aber begrenzt.

Abbildung: Werner Theiner

SECURITYWEEK 2021 mit Impulsen u.a. von (ohne Gewähr):

• Dr. Frank Laicher, Chief Information Security Officer, Ministerium für Wirtschaft, Innovation, Digitalisierung und Energie des Landes NRW
• Carsten Meywirth, Director Cybercrime @ Bundeskriminalamt (BKA)
• DI Helmut Leopold, PHD, Head of Center for Digital Safety & Security, AIT
• Abdelkader Cornelius, Corporate Engineer DACH bei Cybereason
• Michael Veith, Technology Evangelis, SOPHOS
• Prof. Thomas Koehler, unabhängiger Security Experte

Thementagen der SECURITYWEEK 2021:

• „Hackers“
• „Cyber War“
• „Sentinel“
• „Darknet“ mit anschließender „Afterwork Dark Night“ in München

Programmpunkte der SECURITYWEEK 2021

• Beim „Morning Briefing“ informieren Experten über neueste Trends und Entwicklungen (ds-Herausgeber Carsten Pinnow moderiert an drei Tagen).
• „HIGH NOON“ ist der „pitch vor 12“: Security-Experten stellen sich vor.
• Nachmittags bei „DEEP DIVE Sessions“ stehen Best-Practises im Fokus und in lehrreichen Workshops lässt sich das Know-how vertiefen.
• Abends im Rahmen der „Late Night“ Einladung zum Treffen – virtuell oder real an der Hotelbar – „zum Ratschen, Klönen und Schnacken“.

Weitere Informationen zum Thema:

datensicherheit.de, 27.04.2021
SecurITyWEEK 2021: German Mittelstand macht IT-Sicherheit zur Chefsache

Security Week
Chefsache: SecurITyWEEK | Eine Woche Know-how, Kontakte und Inspiration!

Werner Theiner Networking Experte
Die Anmeldung

[datensicherheit.de, 30.04.2020] „datensicherheit.de“ kooperiert mit dem German Mittelstand e.V. und dem Fachmagazin für IT-Lösungen „manage it“ im Rahmen der neuen Online-Serie „Theiners SecurityTalk“ auf YouTube und im Livestream. Die Auftaktsendung wurde am 8. April 2020 aufgezeichnet und steht Interessierten bis heute zur Ansicht bereit. Die mittlerweise vierte Episode vom 29. April 2020 unter dem Titel „Welchen Sicherheitsbedrohungen sind Unternehmen aktuell ausgesetzt?“ war aktuellen, d.h. durch die „Corona“-Krise verstärkten IT-Trends im Kontext von Sicherheitskultur gewidmet.

Deutschlands Mittelstand als Schutzziel

Mehr denn je gilt es gerade in Krisenzeiten, Deutschlands Mittelstand zu schützen und zu stärken, denn die kleinen und mittleren (KMU) wie auch die etwas größeren familiengeführten Unternehmen sind die Säule des Wohlstands in Deutschland.
Doch chronische und akute Krisen fordern den Mittelstand extrem heraus und bedrohen ihn in seiner Existenz. Jedoch sind Flexibilität, Kreativität und Innovationsgeist seine Erfolgsrezepte, Krisen zu meistern und durchzustarten – technische sowie organisatorische Prävention und erprobte Notfall- und Wiederanlaufpläne sind hierzu grundlegende Erfolgsfaktoren.

KMU-Wertschöpfungspotenziale schützen und entfalten

In jeder Episode sollen konstruktive Impulse im Sinne einer „Best Practice“ gegeben, also exemplarisch konkrete Handlungsmöglichkeiten aufgezeigt werden, Vorsorge zu treffen, schwierigen Zeiten zu trotzen, Krisen zu managen sowie Durststrecken durchzuhalten und ganz generell unter Nutzung moderner Informations- und Kommunikationstechnik nebst zeitgemäßer ORGA die eigenen Wertschöpfungspotenziale zu entfalten.
Am 29. April 2020 wurde nun die Frage lebhaft diskutiert, welchen Sicherheitsbedrohungen mittelständische Unternehmen aktuell ausgesetzt sind. Es diskutierten u.a.:

• Georg Lindner – Dr. Hörtkorn, München
• Carsten J.  Pinnow – Herausgeber „datensicherheit.de“
• Philipp Schiede – Herausgeber „manage it“
• Andreas Kunz – IT-Sicherheits- und Datenschutzberater, CEO Connecting Media
• Detlev Weise – KnowBe4
• Jens Pälmer – palo alto networks

Carsten J. Pinnow betonte in einer Eingangsstellungnahme die Notwendigkeit, die drei Säulen betrieblichen Handelns – Mensch, Management, Maschine – im Kontext einer Sicherheitskultur gezielt auszubalancieren.

Weitere Informationen zum Thema:

datensicherheit.de, 29.04.2020
KnowBe4-Studie: Führungskräfte schätzen starke Sicherheitskultur / Definition und Umsetzung sind jedoch umkämpft

datensicherheit.de, 28.04.2020
Studie „SolarWinds IT Trends Report 2020: The Universal Language of IT“ vorgestellt / Report zeigt den steigenden Bedarf an qualifizierten deutschen Technikexperten für hybride IT-Umgebungen

datensicherheit.de, 08.04.2020
Neues, interaktives Online-Format: „Theiners SecurityTalk“

[datensicherheit.de, 08.10.2019] Carsten J. Pinnow, ds-Herausgeber, Gründungspartner des Clusters Industrie 4.0 (CI4) und Botschafter der INITIATIVE DIGITAL (ID) für Berlin-Brandenburg, geht in seinem vorliegenden Impuls auf Aspekte ganzheitlicher, methodischer Zielsetzung und Umsetzungsplanung für die Digitale Transformation des eigenen Unternehmens ein. Messen wie die „it-sa“ sind laut Pinnow gute Gelegenheiten, sich umfassend zu informieren – aber nicht nur allein auf technischem Gebiet. Das Rahmenprogramm der Messe biete zahlreiche Gelegenheiten, sich übergreifend, d.h. zunächst noch losgelöst von einem konkreten technischen Produkt, sachkundig zu machen, um die Weichen zum KMU 4.0 bewusst und möglichst sicher von Anfang an zu stellen.

Foto: Dirk Pinnow

Dipl.-Ing. Carsten J. Pinnow: „Digitalisierung im Kontext anderer Megatrends wie Vernetzung betrachten!“

Bei der Auswahl einer Technologie stets den Kontext und die Zielsetzung im Blick haben!

Nicht alles technisch Machbare sei auch sinnvoll, wertschöpfend und sicher einzusetzen. „Aber vielfach wird etwas gemacht, weil es eben möglich ist und weil irgendetwas getan werden muss“, so Pinnow. Gerade jetzt, im Vorfeld der „it-sa 2019“ in Nürnberg sei es wichtig, zu verstehen, dass es nicht die „Wunderbox“ – oder mehr umgangssprachlich „die eierlegende Wollmilchsau“ – geben könne.

Wer sich auf der Messe nach Sicherheitslösungen umschaut, sollte sich die Frage stellen, wie diese dann in kundigen und motivierten Händen zielführend eingesetzt werden kann, wer davon betroffen ist und welches organisatorischen Anpassungen ggf. notwendig sind. „Kümmern Sie sich um den Faktor Mensch – Ihre Gesellschafterkonferenz, Ihre Belegschaft, Ihre Kundschaft und auch die Öffentlichkeit!“
„Ich kann Ihnen heute nicht voraussagen, wie Ihr Unternehmen nach der Digitalen Transformation aussehen wird“, betont der ID-Botschafter. Das Problem mit Prognosen sei, dass sie „die Zukunft betreffen“ und daher ja bekanntermaßen schwierig seien. „Wer behauptet, heute schon alles genau zu wissen, sollte konstruktiv- kritisch, und das sehr intensiv, hinterfragt werden!“

Indien suchen – und Amerika entdecken…

Es sei auch nicht zu erwarten, dass die Digitale Transformation je zu einem definitiven Ende kommen und sich ein fassbarer Finalzustand herauskristallisieren werde – in einem hochdynamischen Zeitalter wie der Industrie 4.0 mit komplexen wechselwirkenden Systemen sei dies, bei aller Vorsicht, eher nicht zu erwarten.

„Fest steht: Ihnen steht ein rasanter Wandel der Randbedingungen bevor, auf die Sie reagieren müssen – möglichst methodisch, effizient und effektiv!“ Pinnow empfiehlt höchste Aufmerksamkeit und Wachsamkeit sowie Bereithaltung angemessener Ressourcen, um nicht „böse überrascht“ zu werden, aber auch zur Entdeckung und Nutzung neuartiger Chancen. Bei der Entwicklung neuer Geschäftsmodelle könne es passieren, sprichwörtlich nach „Indien“ zu suchen, aber dafür „Amerika“ bzw. eine „Neue Welt“ zu finden…

Die sogenannte Digitalisierung sei inzwischen ganz offensichtlich unaufhaltsam – notwendig wäre es nun, so Pinnow, „diesen viel genutzten Begriff für sich selbst zu definieren und im Kontext anderer Megatrends zu betrachten“. So sollte die umfassende Vernetzung aller Cyberphysischen Systeme immer mitgedacht und umgesetzt zu werden.

Neben Standbesuchen auch die Foren und Kongressangebote nutzen!

„Als einer der Herausgeber von ,datensicherheit.de‘ möchte ich aber nicht immer nur die Risiken betonen, sondern ganz bewusst zur Motivation auch auf die offenbaren Mehrwerte der Digitalisierung und Vernetzung eingehen.“ So ist laut Pinnow z.B. „Predictive Maintenance“ heute schon ein auch betriebswirtschaftlich hochinteressanter Ansatz – wie auch insgesamt eine effizientere Ressourcennutzung sowie Verkürzung der Entwicklungs-, Anfahrts- und Rüstzeiten. Messen, Steuern und Regeln im Kontext der Industrie 4.0 seien mehr denn je eine große Herausforderung, aber auf Basis geeigneter IKT/OT-Systeme könnte dann sogar ein Zugewinn an Sicherheit zu verzeichnen sein.

Es sei jetzt Zeit zu handeln – methodisch und mit Sicherheit bereits im Ansatz: „Es gibt keinen Zweifel an der Notwendigkeit, sich auf den Weg zu machen, denn die sogenannte Digitalisierung wird stattfinden – eventuell auch ohne Ihr Unternehmen, im besseren Falle aber mit Ihnen!“

Einen Tipp zum Messebesuch gibt Pinnow noch mit auf den Weg: „Wenn Sie sich informationstechnische Systeme vorführen lassen, bedenken Sie, dass diese aus mindestens drei Hauptkomponenten bestehen: Soft-, Hard- und vor allem auch sogenannter Orgware!“ Wer also z.B. materielle technische Komponenten sowie Computerprogramm erwirbt, ohne sich über Fragen der stets aktuell zu haltenden Dokumentation, über die Modifikation der Aufbau- und Ablauforganisation sowie Notfall- und Wiederanlaufpläne Gedanken zu machen, handelt grob fahrlässig und spielt „va banque“. Pinnow rät daher, auch neben den Standbesuchen die Foren und Kongressangebote zu nutzen, um den ganzheitlichen Blick zu schärfen.

Spezialseminare für Entscheider mittelständischer Betriebe des Clusters Industrie 4.0

Eine weitere Möglichkeit, sich umfassend zu informieren und fit für die Digitale Transformation zu machen, seien die für Inhaber, Geschäftsführer und Bereichsverantwortliche aus mittelständischen Betrieben (KMU und Non-Profit-Organisationen) konzipierten CI4-Seminarmodule, welche über ein Expertennetzwerk ab dem Herbst 2019 regelmäßig an verschiedenen Standorten in Deutschland mit den Schwerpunkten „Organisierte Sicherheit“, „Digitalisierung und Vernetzung“ sowie „Sichere Transformation Ihres Unternehmens“ – eingerahmt von einem Vorabend-Workshop und einem Beratungstag mit individuellen Abschlussgesprächen – stattfinden.

Weitere Informationen zum Thema:

INITIATIVE DIGITAL, 18.09.2019
Kick-off in Potsdam: Mittelstand 4.0 auch in Berlin-Brandenburg

CI4
Ihre-I40-Lotsen im Cluster Idustrie 4.0 (CI4-Faltblatt)

datensicherheit.de, 07.10.2019
UP19@it-sa: Megatrends nutzen

datensicherheit.de, 02.10.2019
datensicherheit.de zum 10. Mal auf der it-sa / Freikarten, Standempfang und Fachbuch-Verlosung

[datensicherheit.de, 17.09.2019] Die INITIATIVE DIGITAL (ID) startete mit ihrem „Kick-Off“-Abend am 9. September 2019 in Potsdam ihr offizielles Wirken in der Region Berlin-Brandenburg. Erklärtes Ziel der ID ist es, gerade den Mittelstand in der Fläche, auch abseits der Ballungszentren, fit für die Digitale Revolution zu machen und KMU-Repräsentanten, Politik und Administration der Landkreise sowie regionalen Verbandsvertretern die Basis und Megatrends darzustellen, welche als „Game-Changer“ für die Wertschöpfung gelten und von zunehmend höherer Relevanz für den Mittelstand sind.

Digitalisierung ohne Internet heute undenkbar!

Zu Gast bei der Postbank Firmenkunden AG in Potsdam begrüßte Mathias Müller die Versammlung und erinnerte daran, dass die Postbank sich schon immer als Pionier auf dem Gebiet der Digitalisierung gesehen hat – als Beispiel aus der Post-Vergangenheit nannte er den 1977 auf der „Internationalen Funkausstellung“ in Berlin vorgestellten Bildschirmtext (kurz Btx).
Für die ID griff Sabine Zimmermann aus Gauting den Rückblick auf und stellte klar, dass heute Digitalisierung ohne Internet nicht mehr denkbar sei. Sonst fänden die „Kick-off“-Abende der ID immer zu Gast bei Landräten statt – die Gastgeberschaft einer Bank sei somit eine Premiere. Sie betonte die neutrale Position der ID im wirtschaftspolitischen Kontext. Sie dankte dem Gastgeber und richtete die Bitte an die Anwesenden um ein Feedback zur Ermittlung des hiesigen Bedarfs an Information, Schulung und Beratung.

Foto: Dirk Pinnow

Sabine Zimmermann: „INITIATIVE DIGITAL steht für wirtschaftspolitische Neutralität“

Megatrends Digitalisierung und Vernetzung bringen Herausforderungen und Chancen

Carsten J. Pinnow, ID-Botschafter für Berlin-Brandenburg, Organisator der Auftaktveranstaltung, stellte den rasanten Wandel der Randbedingungen an den Beginn seiner Ausführungen – neue Entwicklungen seien eigentlich immer schwer zu prognostizieren. Wer könne schon sicher voraussagen, was nur ein vorübergehender „Hype“ sein und was sich durchsetzen werde. Er empfahl, gerade angesichts dieser Unsicherheit wachsam zu sein, die „Augen offen“ stets zu halten.

Die sogenannte Digitalisierung indes sei nämlich ganz offensichtlich unaufhaltsam – es sei aber notwendig, diesen viel genutzten Begriff zu definieren und im Kontext anderer Megatrends zu betrachten. So sollte z.B. die Vernetzung ebenfalls mit bedacht werden.

Für die deutsche Volkswirtschaft gehe es darum, auch in Zukunft den Mittelstand „an Bord“ zu behalten, damit dieser weiter als Wertschöpfer den Wohlstand im Lande erhalten könne. In diesem Zusammenhang müsse man schon einmal die „Finger in die Wunde“ legen und auf die in Deutschland unzulängliche Infrastruktur hinweisen – etwas mit Blick auf die Versorgung mit Rechenzentren in der Fläche. Daneben seien vor allem Aus- und Weiterbildung zentrale Erfolgsfaktoren für die Digitale Revolution. Er erinnerte daran, dass Prof. Dr. Henning Kagermann von der acatech – Deutsche Akademie der Technikwissenschaften geradezu beschwörend zur Nutzung der Chancen der Industrie 4.0 aufgerufen hat – es gehe auch für den Mittelstand darum, die Transformation zur „Fabrik der Zukunft“ erfolgreich zu bewältigen.

Um nicht immer nur die Risiken zu betonen, riss Pinnow die offenbaren Mehrwerte der Digitalisierung und Vernetzung an: „Predictive Maintenance“, Produktion individualisierter Bauteile bzw. kleiner Losgrößen (1), effizientere Ressourcennutzung sowie Verkürzung der Entwicklungs-, Anfahrts- und Rüstzeiten… Er stellte klar: Es sei jetzt Zeit zu handeln – es dürfe kein weiteres Abwarten mehr geben. Gerade für die anstehende Transformation würden Fachkräfte benötigt, somit eine weitere drängende Herausforderung. Zum Abschluss seines Impulses zur Digitalisierung äußerte er sich kritisch zu der zuweilen gehypten Webplattform-Wirtschaft, die oftmals über Jahre noch gar kein Geld verdient habe, aber zu einer Marktverzerrung – eben zu Lasten vor allem des Mittelstands – führe. Kein Zweifel ließ er an der Notwendigkeit, sich auf den Weg zu machen: „Die Digitalisierung wird stattfinden, mit oder ohne die KMU!“

Foto: Dirk Pinnow

Carsten J. Pinnow: „Digitalisierung wird stattfinden, mit oder ohne KMU!“

Empfehlung, die Hausbank auf KfW-Fördermittel für Innovationen anzusprechen

Gastgeber Mathias Müller gab einen Impuls zu Finanzierungsfragen. In KMU werde die Digitalisierung zur „Chefsache“– den mittelständischen Entscheidern legte er nahe, sich über ihre Hausbank nach Förderungsmöglichkeiten der KfW zu erkundigen. So helfe z.B. die Postbank ihren Firmenkunden, Förderprogramme zu sichten und ein möglichst passendes auszuwählen.
Schon die Erstellung einer neuen Website, um dem veränderten Nutzerverhalten mit verstärkt mobiler Nachfrage gerecht zu werden, könnte ggf. gefördert werden. Ebenso die zeitgemäße Anpassung eines Webshops, die Digitalisierung der Buchhaltung mittels elektronischer Erfassung aller Belege oder der Lagerhaltung könnten bei Erfüllung der Voraussetzungen als Innovation unterstützt werden. Ein KfW-Innovationskredit könne bereits bei einer Summe von 25.000 Euro starten. Es sei zu überlegen, ob nicht eine Förderung in Zeiten der Niedrigzinsen betriebswirtschaftlich vernünftiger sein könnte als die Finanzierung aus dem eigenen Cashflow.
Das Volumen für Mittelständler und Freiberufler gingen von 25.000 bis 25 Millionen Euro. Die Laufzeiten könnten fünf, sieben oder zehn Jahre, ggf. bei tilgungsfreiem Anlauf betragen. Zumeist sei auch keine dingliche Sicherung notwendig. Die „KfW-Töpfe“ seien derzeit nicht ausgeschöpft. Bei guter Bonität könne die Verzinsung unter einem Prozent betragen.

Foto: Dirk Pinnow

Mathias Müller: „Hausbank nach KfW-Fördermitteln für Mittelständler und Freiberufler fragen!“

Verfügbarkeit der IKT-Infrastruktur und der Mensch im Mittelpunkt

Per Skype-Viedeokonferenz wurde aus Frankfurt/Main Andreas Sturm, „Chief Business Development Officer“ bei DE-CIX, zugeschaltet. Er stellte die Herausforderungen an die IKT-Infrastruktur durch wachsende Datenvolumina dar: Als Beispiel nannte er große Sportereignisse, die nahezu global übertragen werden sollen. Aufgrund der Latenzzeiten müssten Rechenzentrum relativ nahe beim Kunden, also in dessen Region, angesiedelt werden. Hierzu zeigte er ein Beispiel aus der Telemedizin: Die Fernsteuerung etwa eines chirurgischen Roboters vertrage keine lange Latenz. Auch dem Vernetzungsgrad komme große Bedeutung zu – im ganzen Land müsse es daher auch regionale Knotenpunkte geben.
Carsten Pinnow gab anschließend noch einige Grundsatzinformationen zum Thema Datensicherheit und stellte dabei ganz bewusst nach Sturms Ausführungen die Verfügbarkeit an den Anfang. Weitere wesentliche Grundanforderungen seien die Integrität und die Vertraulichkeit. In diesem Sinne seien nicht nur Soft- und Hardware, sondern auch die sogenannte Orgware (z.B. Datenblätter, Prozessbeschreibungen, Vertragswerke, Notfall- und Wiederanlaufpläne) zu betrachten und sicher zu gestalten.
Um Systeme und Betrieb sicher zu gestalten und zu halten gelte es, sich nachdrücklich dem „Faktor Mensch“ zu widmen, dann der Organisation und letztendlich der Technologie. Er appellierte, insbesondere bei der Cloud-Nutzung auf die eigene Datensouveränität Wert zu legen (Verschlüsselung und inländischer Standort).

Foto: Dirk Pinnow

Carsten J. Pinnow: „Auf die eigene Datensouveränität Wert legen!“

SIWECOS: Kostenloser Schnell-Check für Websites auf Sicherheitslücken

Michael Weirich als Repräsentant des eco – Verband der Internetwirtschaft e.V. griff die Datensicherheitsproblematik auf: Laut einer aktuellen eco-Studie seien Websites regelrechte „Einfallstore“ für Cyber-Angriffe. 97 Prozent solcher Attacken erfolgten über Sicherheitslücken in Standardsoftware.
Wer eine mutmaßlich unsichere Website betreibe, könne schnell Reputationsprobleme bekommen – denn Google warne vor als unsicher eingestuften Webseiten.
Im Rahmen der BMWi-Initiative „IT-Sicherheit in der Wirtschaft“ sei daher der Website-Check „SIWECOS“ eingerichtet worden, um Schwachstellen kostenfrei aufzuspüren. Nach Eingabe einer URL auf der Website „siwecos.de“ geben die Scanner demnach nach einigen Sekunden in Grün, Gelb und Rot Ergebnisse zu Sicherheits-Aspekten aus und erläutern diese. Der Betrieb dieses Angebots sei jedenfalls für die kommenden Jahre gesichert.

Foto: Dirk Pinnow

Michael Weirich: „SIWECOS“ spürt Schwachstellen in Websites kostenfrei auf

Weitere Informationen zum Thema:

INITIATIVE DIGITAL
Keine Fake-News: Die Digitale Revolution.

DataCenter Insider, 28.08.18
Ein Rechenzentrum für jede Gemeinde / Datacenter Day 2018 stellt die „Initiative Digital“ vor

datensicherheit.de, 09.11.2018
Die Digitale Transformation kann kommen: Keine Ausreden mehr auf dem Lande / Rückblick auf den Standempfang der „it-sa 2018“ mit Ehrengast Werner Theiner

KfW
Mit Innovation und Digitalisierung sichern Sie Ihren Erfolg von morgen

Bundesministerium für Wirtschaft und Energie, 09.08.2019
SIWECOS: Die meisten Firmen-Websites in NRW haben Sicherheitslücken

SIWECOS Auf der sicheren Seite
SIWECOS Schnell-Check

[datensicherheit.de, 10.09.2019] Dipl.-Ing. (TU) Carsten J. Pinnow, VDI/VDE ist einer der beiden Herausgeber von „datensicherheit.de“; er ist ferner als Dozent und Berater für KMU und Verbände, aber auch Großunternehmen bundesweit tätig. Als CI4-Gründungspartner legt er nachfolgend dar, weshalb Unternehmen und Institutionen aller Größenordnungen sich auf den Weg machen sollten, die Umstellung vom Standard IPv4 auf IPv6 gezielt und geordnet vorzunehmen, um den damit verbundenen  Unzulänglichkeiten bewusst zu begegnen und die Chancen dieser Transformation erfolgreich nutzen zu können, also fit und befähigt für die Industrie 4.0 zu werden.

Bild: Dirk C. Pinnow

Carsten J. Pinnow (Bildmitte): Das Unternehmen setzt den Kurs, die CI4-Lotsen geleiten es auf seinem Weg!

Ein Szenario zur Veranschaulichung der notwendigen Umstellung auf IPv6

Stellen Sie sich in Ihrem Betrieb mal folgende Situation vor: Da Sie ein innovatives, zudem auf Datenschutz und Datensicherheit achtendes Unternehmen betreiben, haben Sie Ihre sämtlichen Mitarbeiter mit einem einfachen Dienst-Handy ausgestattet (die Sie als Auslaufmodelle günstig „geschossen“ haben). Jeder aus der Belegschaft hat jetzt ein Mobiltelefon allein für dienstliche Angelegenheiten – so umgehen Sie sehr geschickt die BYOD-Problematik. Alle Mitarbeiter, auch Sie selbst, haben bei Entgegennahme des Gerätes eine entsprechende Erklärung unterzeichnet, betriebliche und private Nutzung strikt zu trennen. Aber als sparsamer Haushälter in eigener Sache schließen Sie natürlich nicht für jedes Telefon einen eigenen Vertrag, sondern Sie haben nur für einen Teil der Telefone, sagen wir mal als Beispiel 80 Prozent (eine beliebte Anleihe bei Pareto), Prepaid-Karten besorgt, weil Ihnen auffiel, dass ja nie alle Mitarbeiter anwesend sind und jene, die innerhalb eines Büros oder einer Werkhalle gleichzeitig zugegen sind, gar nicht miteinander telefonieren müssen. Sie verfügen per Dienstanweisung, dass mittels sogenannter Schwarm-Intelligenz die Prepaid-Karten effektiv innerhalb der Belegschaft immer an jene zu geben sind, welche sie am dringendsten benötigen, z.B. an Außendienstler, Messe-Repräsentanten etc.

Diese unterstellt gut gemeinte Vorgehensweise würde sehr schnell ihre Schattenseiten offenbaren. Denn die beschriebene Situation wäre in Fällen von Störungen oder auch positiven Veränderungen (z.B. Zuwachs an Arbeitsplätzen bzw. Standorten Ihrer Firma oder auch verstärkten Home-Office-Tätigkeiten) von zu stark eingeengter Kommunikationsmöglichkeit geprägt. Sie kämen schnell in einen Engpass, d.h. eine Krise, und müssten sich zu einem entscheidenden Schritt entschließen – z.B. doch für alle Mobiltelefone neue Verträge, etwa mit einer Flat-Rate, abzuschließen. Wenn Sie mir bis hierhin gefolgt sind, haben Sie im Prinzip die Notwendigkeit verstanden, warum Ihr Unternehmen für die Digitale Transformation gezielt fit und fähig gemacht werden muss, wozu auch ein Übergang vom Internet-Protokoll IPv4 zu IPv6 gehört. Sollte Sie diese banale, zugespitzte und stark stilisierte Beispiel eher ärgern, habe ich doch zumindest Ihre Aufmerksamkeit bis hierher gewonnen, und ich lade Sie ein, mir weiter zu folgen – denn das banal Anmutende weicht nun den zunehmend komplizierten und durchaus auch komplexen Herausforderungen.

Warum es mit IPv4 keine erfolgreiche Digitale Transformation geben kann

Der bisher weit verbreitete IPv4-Standard ist geprägt von Adressen mit maximal zwölf Stellen – also z.B. 121.212.232.121. Das sieht zunächst nach sehr viel aus. Doch die Anzahl der Anwendungen, Geräte und Menschen mit Zugriff auf das Internet wächst. Im Prinzip sind bereits alle  rund 4,3 Milliarden Adressen auf IPv4-Basis vergeben  (exakt sind es 4.294.967.296), von denen aber nur rund 3,7 Milliarden global verwendet werden können. Bisher hat man sich mit Hilfsmassnahmen über Wasser gehalten (Umsetzungsmechanismen, temporär Adresszuweisung etc.).

Ein Grundprinzip beim Entwurf des Internets ist aber gerade die Ende-zu-Ende-Kommunikation von Geräten und damit verbunden eine eindeutige Vergabe von Imternetadressen. Wenn nun im Zuge der umfassenden Digitalisierung und Vernetzung immer mehr cyber-physische Systeme (CPS), z.B. Ihre sämtlichen Werkzeugmaschinen, aber auch die Flurförderfahrzeuge, alle Geräte Ihrer Haustechnik bis hin zur Ausrüstung Ihrer Kantine, über das Internet verbunden sind und kommunizieren, wird wohl schnell erkennbar, dass die zur Verfügung stehenden IP-Adressen viel zu wenig sind.

Zu dem Umstieg auf das modernere Protokoll IPv6 gibt es also keine vernünftige Alternative – wenn Sie Teilhaber der Chancen der Industrie 4.0 sein möchten. Doch Sie stoßen bei einer solchen Umstellung schnell auf ernste Herausforderungen: So ist es etwa in vielen Fällen notwendig, dass bestehende Systeme beide IP-Adresssysteme (Dual-Stack-Betrieb) verstehen – denn beide Standards werden in diesen Fällen übergangsweise parallel laufen müssen. Es sind derzeit noch viele Altsysteme aktiv, weshalb ein Umstieg zu einem Stichtag nicht vollständig erfolgen kann und auch nicht zu empfehlen ist.

Unternehmen haben zudem verständlicherweise wenig Interesse daran, bewährte, noch einsatzfähige Hardware und Systeme zu ersetzen. Deshalb sollten Sie sehr bald mit der Umstellung beginnen und sich auf eine Übergangsphase einstellen. Haben Sie eine aktuelle Inventur mit belastbaren Daten zu allen technischen Einrichtungen, die potenziell digitalisiert und vernetzt werden könnten bzw. sollten? Wie sieht Ihre Investitionsplanung hinsichtlich neuer Maschinen, Geräte, Apparate, aber auch Standorte aus?

340 Sextillionen Internet-Adressen

Welches Potenzial der IPv6-Standard hat, wird deutlich, wenn man den potenziellen Adressraum betrachtet: Nunmehr stehen 3,4 mal 10 hoch 38 Adressen bereit. Diese unglaubliche Zahl mit 38 Nullen kann auch als „340 Sextillionen“ (2 hoch 128) bezeichnet werden – ausgeschrieben 340.282.366.900.000.000.000.000.000.000.000.000.000. Damit können offensichtlich unvorstellbar viele Geräte online verknüpft sein. Eine IPv6-Adresse gliedert sich in acht Blöcke zu je 16 Bit (also insgesamt 128 Bit), welche durch Doppelpunkte getrennt sind. (Eine Anmerkung zu diesem Format: Zur besseren Lesbarkeit gibt es Vereinfachungsregeln.)

Hinter IPv6 verbirgt sich aber ein völlig neues Internet-Protokoll mit vielen zuvor nicht verfügbaren Funktionen und Eigenschaften. Es ist quasi die Neue Welt im Virtuellen. Datenpakete nach dem alten Standard IPv4 sind somit auch nicht kompatibel zu IPv6-Datenpaketen. Also müssen beide Standards für die Übergangsphase parallel existieren. Diese hat übrigens bereits 1998 begonnen – wenn Sie noch nicht angefangen haben, werden Sie kein „Early Adopter“ mehr, aber hoffentlich ein strukturiert und methodisch vorgehender Anwender, der die Vorteile dieses neuen Standards zu würdigen und nutzen weiß. Nochmals: Die Vernetzung von Milliarden CPS weltweit und Einbettung in das Internet der Dinge und Dienste kann nur mittels IPv6 gelingen! Der Kurs ist daher klar definiert – es gehört aber auch für einen versierten „Kapitän“ dazu, mit Hilfe eines Lotsen sicher durch Untiefen geleitet zu werden.

„Industrie 4.0: Der Mittelstand setzt Kurs“ – neue CI4-KMU-Seminarreihe 2019/2010

Als Gründungspartner des Clusters Industrie 4.0 möchte ich Sie zum Abschluss gerne auf unsere neue mittelständische Seminarreihe unter dem Motto „Sichere Transformation Ihres Unternehmens | Konzepte, Anregungen, Vorschläge“ hinzuweisen:

Sie startet im Herbst 2019 in Berlin und wird dann bis Ende 2020 an verschieden Orten in Deutschland stattfinden:
Nach einem Vorabend-Workshop mit Geschäftsführern stehen an drei Thementagen

• „Organisierte Sicherheit“,
• „Digitalisierung und Vernetzung“ sowie
• „Sichere Transformation Ihres Unternehmens“ auf dem Programm,

ein Beratungstag zum Abschluss krönt dieses Seminar. Ich stehe als einer der CI4-Lotsen bereit, Betriebe durch die stürmischen und unbekannten „Gewässer“ der Digitalen Transformation zu geleiten.

Weitere Informationen zum Thema:

CI4
Cluster Industrie 4.0

datensicherheit.de, 06.09.2019
Sichere Pfade zur Industrie 4.0: Vor der Transformation analoge Welt aufräumen

datensicherheit.de, 27.08.2019
Projektmanagement 4.0: Die Symbiose aus klassisch und agil

datensicherheit.de, 20.08.2019
Industrie 4.0 mit Sicherheit: Ziele definieren und Prioritäten setzen

CI4, 13.11.2018
CI4-HerbstForum 2018: Die Gesellschaft 4.0 im Kontext aktueller Sicherheitsherausforderungen und Lösungsansätze / Dem Erfahrungsschatz und -austausch ein Forum bieten

Interflex Datensysteme GmbH auf YouTube, 02.07.2018

Interflex-Fachtag: Referent Carsten J. Pinnow

[datensicherheit.de, 26.08.2019] Die Bedeutung des Themas Sicherheit für Unternehmen, insbesondere für die sogenannten KMU, hat in letzter Zeit ganz offensichtlich zugenommen. „Betriebliche Sicherheit im Kontext der Informations- und Kommunikationstechnologie meint nun nicht allein den Schutz vor Angriffen oder der Verkettung unglücklicher Zufälle“, betont ds-Herausgeber Carsten J. Pinnow und unterstreicht ein zentrales Sicherheitskriterium, welches in der Diskussion um externe Bedrohungen viel zu oft in den Hintergrund gerät: „Die Verfügbarkeit!“ Neben dem Vorhandensein zuverlässiger IKT-Systeme sowie zunehmend auch sogenannter Operational Technologie (OT) mit zumindest einem zeitgemäßen Grundschutz und befähigten Anwendern geht es eben gerade mit Blick auf die umfassende Digitalisierung und Vernetzung im Kontext der Zielstellung „Industrie 4.0“ um das Vorhandensein produktionstauglicher Internetzugänge – auch und gerade auf dem „platten Land“. Er lädt mittelständische Entscheider (Geschäftsführer und IT-Verantwortliche) aus Berlin-Brandenburg zur „Kick-off-Veranstaltung“ der INITIATIVE DIGITAL (ID) am 9. September 2019 von 19.00 bis 21.30 Uhr zu Gast bei der Postbank Firmenkunden AG in Potsdam ein.

Foto: Michael Taube

Dipl.-Ing. (TU) Carsten J. Pinnow VDI/VDE (Bildmitte) ist ID-Botschafter für Berlin, Brandenburg und Sachsen

„Kick-off-Veranstaltung“ der INITIVE DIGITAL für KMU-Geschäftsführer und IT-Verantwortliche in der Region Berlin-Brandenburg

Montag, 9. September 2019, 19.00-21.30 Uhr
beim Veranstaltungspartner
Postbank Firmenkunden AG
Am Kanal 16-18
14467 Potsdam

Agenda (Änderungen vorbehalten)

• 19.00 Uhr Begrüßung durch den Mit-Gastgeber: Mathias Müller, Abt. Dir. / Ltr. Geschäfts- und Firmenkunden PB Firmenkunden AG, Potsdam
• Keynote zur Digitalen Transformation: Dipl.-Ing. Carsten J. Pinnow, VDI/VDE und ID-Botschafter
• Vortrag der Postbank zu Finanzierung von Digitalisierungsvorhaben in Unternehmen
• Vortrag vom DE-CIX (weltgrößter Internetaustauschknoten) zu deren Regionalisierungsplan
• Vortrag zu Datensicherheit als erfolgskritischem Faktor der Digitalisierung: Dipl.-Ing. Carsten J. Pinnow, VDI/VDE; Hrsg. „datensicherheit.de“
• Vortrag über den „SIWECOS Schnell-Check“ zur Sicherheit von Websites
• 20:15 Abschließend eine Gesprächsrunde – unter Einbezug der Gäste – zu Digitalisierung in der Praxis (Moderation Werner Theiner – ID-Team)
• Anschließend stehen die Referenten, das ID-Team und ID-Partnerunternehmen bei einem Imbiss zum entspannten Austausch zur Verfügung.

Die Teilnahme ist nach Maßgabe freier Plätze kostenfrei möglich – eine Anmeldung vorab über die Website oder direkt unter carsten [at] pinnow [dot] com erforderlich.

INITIATIVE DIGITAL: Zukunftsfähigkeit mittelständischer Unternehmen in den Regionen stärken

Carsten Pinnow ist ID-Botschafter für Berlin, Brandenburg und Sachsen. „Die Teilnahme ist kostenlos, allerdings wird um eine verbindliche Anmeldung gebeten“, so Pinnow und erläutert das Anliegen der ID: Diese trete mit viel Engagement dafür ein, die Zukunftsfähigkeit mittelständischer Unternehmen in ihren Regionen zu stärken und werde hierbei von namhaften Verbänden wie dem eco Verband der Internetwirtschaft e.V., German Mittelstand e.V., mib – Mittelstand in Bayern e.V., Liberaler Mittelstand und weiteren Institutionen unterstützt.
Unterschiedliche Veranstaltungs- und Informationsformate widmen sich demnach den Themen Disruptive Geschäftsmodelle, IT-Sicherheit und Datenschutz im DSGVO-Kontext, Cloud und Rechenzentrum, Technologien / IT für die Digitalisierung von Prozessen/Produktion/Geschäftsmodellen, „Human Resources“ (Fortbildung/Qualifikation, Wandel/Anspruch an die Führung im Transformationsprozess), „Data Analytics“, Marketing im Digitalen Zeitalter sowie IoT-Plattformen und Künstliche Intelligenz. Pinnow: „Geboten werden insbesondere Inspiration, Zugang zu ID-Lösungspartnern und Partizipation an spannenden Netzwerken.“

INITIATIVE DIGITAL: KMU fit für Industrie 4.0 und Internet der Dinge und Dienste machen

Die KMU-Zukunftsfähigkeit hänge entscheidend vom individuellen Grad ihrer Digitalisierung ab. Damit sei ein strategischer Weg vorgezeichnet, der dem jeweiligen Unternehmen Chancen und Möglichkeiten zugänglich machen solle. Dieses Bewusstsein möchte die ID durch Präsenz in den Regionen und Austausch unterstützen – dabei gehe es bei der Digitalisierung und Vernetzung nicht primär um die Effizienzsteigerung und Kostenersparnis, sondern darum, die KMU fit für die Industrie 4.0 und das Internet der Dinge und Dienste zu machen.
Mit der bevorstehenden „Kick-off-Veranstaltung“ in Berlin-Brandenburg sollen mittelständische Entscheider inspiriert werden, indem ihnen Möglichkeiten zur betrieblichen Transformation und Anregungen für digitalisierte Geschäftsmodelle kurz und komprimiert präsentiert werden.

INITIATIVE DIGITAL in allen Bundesländern aktiv

Über einen Zeitraum von vier Jahren sollen laut ID „Kick-off-Veranstaltungen“ in allen Bundesländern, in ca. 50 Prozent aller Landkreise stattfinden. Pinnow ergänzt: „Regionalmessen zum Thema ,Digitalisierung‘ sowie vertiefende Workshops zu einzelnen Themen stehen auf dem Programm. Ganzjährig steht ein digitales Angebot von Webcasts zu verschiedensten Aufgabenstellungen und Lösungsoptionen auf dem Portal für ID-Mitglieder bei kostenfreier Mitgliedschaft bereit.“
Der gastgebenden Postbank, mit rund 13 Millionen Kunden einer der größten Finanzdienstleister für Privat-, Geschäfts- und Firmenkunden, gelte Dank für die Unterstützung. „Laut ihrem Selbstverständnis ist sie insbesondere ein starker sowie verlässlicher Partner für den deutschen Mittelstand und betreut auf diesem Gebiet rund 300.000 Unternehmen. Neben klassischem Bankservice werden auch Factoring sowie Leasing angeboten und Digitalisierungsvorhaben begleitet“, so Pinnow.

Weitere Informationen zum Thema:

INITIATIVE DIGITAL
Kick-Off Potsdam

datensicherheit.de, 09.11.2018
Die Digitale Transformation kann kommen: Keine Ausreden mehr auf dem Lande

[datensicherheit.de, 08.05.2018] Mit dem Ende der Übergangsphase tritt die Europäische Datenschutzgrundverordnung (EU-DSGVO) in der Europäischen Union (EU) endgültig am 25. Mai 2018 in Kraft. Beabsichtigt wird mit deren 99 Artikeln ein weitestgehend einheitliches Niveau des Datenschutzrechts innerhalb der EU. Wesentliche Elemente des bisherigen Bundesdatenschutzgesetzes (BDSG) bleiben zwar erhalten, dennoch wird es zukünftig einige wichtige Änderungen geben, welche die Aufmerksamkeit von Unternehmen und Vereinen, aber ggf. auch Privatpersonen dringend erfordern.

Die DSGVO und ihre Herausforderungen

Welche Herausforderungen auf Sie zukommen, möchte der Veranstalter, die GPB Consulting, am 29. Mai 2018 in ihren Räumlichkeiten in Berlin am Spittelmarkt vortragen lassen und zur Diskussion stellen:

TrendForum „Europäische Datenschutzgrundverordnung“

Dienstag, 29.05.2018, um 17.58 Uhr
GPB Consulting, Beuthstraße 8 in 10117 Berlin
ÖPNV: U2 Spittelmarkt
[P] in den umliegenden Straßen (kostenpflichtig)
Die Teilnahme ist kostenfrei – rechtzeitige Anmeldung per E-Mail wird erbeten an: Michael [dot] Taube [at] gpb-consulting [dot] de

3 Impulsreferate

Als Referenten eingeladen wurden die Datenschutzexperten Diplom-Wirtschaftsjurist Lars Kripko von Cornerstone OnDemand, Diplom-Ingenieur Carsten J. Pinnow als Herausgeber von „datensicherheit.de“ sowie der Datenschutzbeauftragte der KGK Roseneck e.V., Diplom-Kaufmann Michael Taube.

Weitere Informationen zum Thema:

GPB Consulting auf XING
TrendForum: Europäische Datenschutzverordnung

dsgvo-gesetz.de
Datenschutz-Grundverordnung DSGVO

datensicherheit.de, 17.03.2018
EU-DSGVO: Perspektiven des Datenschutzes nach dem 25. Mai 2018